모바일용 전자정부 서비스 개발시 초기단계부터 보안성 검증을 의무화한다.
안전행정부(장관 정종섭)는 정부기관, 공공기관이 준수해야 할 '모바일 전자정부서비스 관리지침'을 개정하고 모바일 전자정부 운영에 활용되는 소프트웨어에 대해 개발단계부터 '시큐어코딩’(Secure Coding)' 프로그래밍 기법을 의무적으로 적용한다고 밝혔다.
'시큐어코딩'이란 해킹 등 사이버범죄의 표적이 되는 소프트웨어 보안상 약점을 미리 차단하는 일종의 보안 프로그램 기법이다.
안행부는 지금까지는 소프트웨어를 운영하는 과정에서 보안취약점을 발견하고 제거해 수시로 발견되는 보안취약점에 신속히 대응하기 어려웠지만, 시간과 비용이 다소 늘더라도 시큐어코딩으로 소프트웨어 개발단계부터 보안코드를 활용할 경우 보안수준이 현재보다 90% 이상 높아지고 새로 발견되는 보안취약점에도 대응하기 수월해질 것으로 전망했다.
이와 관련 안행부는 10일 대한상공회의소에서 소프트웨어 보안전문가들과 함께 '소프트웨어 보안 컨퍼런스'를 개최한다.
올해로 4회째를 맞는 이번 행사에서는 국방, 금융, 민간기업 등이 소프트웨어 개발보안 적용 사례와 미국 정부의 소프트웨어 보안 추진전략이 공유되고, 보안취약점 진단도구에 대한 평가기준 등 최근 이슈가 되는 주제에 관한 최신 정보가 소개된다.
더불어 '소프트웨어 개발보안 경진대회' 시상식도 진행된다. 올해엔 총 47개 팀, 106명의 대학생이 참가해 치열한 경합 끝에 한국기술교육대학교 안성진 군이 대상의 영예를 안았다.
|
